Comment réduire les risques d’une nouvelle attaque de ransomware ?

Vous devriez vous poser cette question, à savoir comment éviter que cela ne se reproduise, lors de l’enquête et de l’élimination des conséquences. Vous devriez même commencer à y réfléchir lorsque vous vous demandez si vous allez payer la rançon. À court terme, le paiement de la rançon peut sembler être une solution viable pour résoudre le problème. Pourtant, vous devez prendre en compte plusieurs aspects avant de faire le virement :

1. Le paiement de la rançon ne garantit pas que vos données sont en sécurité. Elles sont déjà entre de mauvaises mains.
2. Même si les cybercriminels ne publient rien immédiatement, rien ne vous assure que les données n’ont pas été secrètement vendues ou utilisées par les cybercriminels pour perpétrer d’autres attaques.
3. En payant les escrocs, vous financez leurs affaires et cela leur permet inévitablement d’étendre et d’augmenter les attaques.
4. En acceptant de régler le montant, vous montrez ouvertement qu’on peut vous attaquer à nouveau.

C’est pourquoi nous vous conseillons fortement de ne pas payer. D’autre part, voici quelques conseils si vous ne voulez pas que votre entreprise soit encore victime d’un ransomware :

1. Déterminez exactement comment on vous a attaqué. Cela va vous permettre d’éviter que la même attaque ne se reproduise et va vous aider à établir les prochaines étapes. Si vous n’avez pas les ressources nécessaires pour mener cette enquête, faites appel à des experts tiers.
2. Après avoir vérifié qu’il n’y a plus d’intrus au sein de votre infrastructure, prenez le temps de contrôler les versions des systèmes critiques (système d’exploitation, outils d’accès à distance et solutions de sécurité), installez les mises à jour et envisagez d’en remplacer quelques-uns en choisissant des systèmes plus fiables.
3. Réalisez une analyse minutieuse de votre infrastructure à la recherche de vulnérabilités. Si une attaque a réussi, il est fort probable que les cybercriminels recherchent une autre méthode pour entrer.
4. Si des outils d’accès à distance et des mots de passe divulgués ont été utilisés lors de l’attaque, modifiez tous les mots de passe du système.
5. Vérifiez que tous les appareils professionnels connectés à Internet, y compris les serveurs et les smartphones, sont protégés par des solutions de sécurité fiables.

…/….

Lire l’intégralité de l’article sur :

• https://www.kaspersky.fr/blog/ransomware-recurrence/18889/